Força de trabalho IAM
Identidade verificada em todos os pontos de controle de acesso IAM.
O Shufti Workforce IAM elimina a lacuna de presunção de identidade na gestão de acesso empresarial. Verifique a identidade humana em processos de integração, recuperação de conta, acesso privilegiado, aprovações de Gestão de Serviços de TI (ITSM), acesso remoto e reinscrição de MFA sem substituir sua infraestrutura de gestão de identidade e acesso existente.
Identidade humana verificada em todos os pontos de controle de acesso da força de trabalho.
A integração de novos funcionários cria a âncora da identidade.
Os sistemas de RH concedem acesso no primeiro dia para equipes remotas e distribuídas. A Shufti verifica cada novo colaborador por meio de autenticação de documentos, validação de chip NFC, correspondência biométrica individual e verificação do direito ao trabalho/formulário I-9, criando uma identidade permanente para todos os eventos futuros de IAM (Gestão de Identidades e Acessos).
Recuperação por autoatendimento com suporte de identidade verificada.
Os fluxos modernos de recuperação de dados da força de trabalho exigem confirmação de identidade rápida e segura. O Shufti permite que os funcionários recuperem suas contas por meio de uma correspondência facial 1:1 em menos de 2 segundos com a identidade cadastrada no momento da integração, com resistência integrada a ataques de deepfake e injeção.
Acesso privilegiado verificado antes da aprovação da sessão.
Os fluxos de trabalho de acesso privilegiado exigem a verificação da pessoa por trás de cada sessão de alto risco. A Shufti realiza a verificação facial individual em tempo real antes da concessão do acesso privilegiado por meio de integrações com CyberArk, BeyondTrust, Delinea ou sistemas PAM personalizados, com total visibilidade de auditoria SIEM.
Explore a pilha
Tudo o que você precisa para consolidar a identidade da sua força de trabalho.
Verificação de identidade para IAM, criada para a força de trabalho moderna.
Verificar cada novo funcionário na origem, documentar a autenticidade, verificar a correspondência biométrica, ler o chip NFC e comprovar o direito de trabalhar em uma única etapa. O registro verificado torna-se a âncora de identidade persistente referenciada em todos os eventos de IAM subsequentes.
-
Biometria facial
Confirme se a pessoa que está participando é a mesma pessoa no documento. Correspondência facial 1:1 com detecção de vivacidade e deepfake, resposta em menos de 2 segundos. Torna-se a âncora de identidade para todas as reutilizações de eventos IAM posteriores.
-
Verificação NFC
Para o cadastro de passaportes eletrônicos e documentos de identidade nacionais com chip: leitura dos dados armazenados no chip e verificação criptográfica da correspondência com os campos extraídos por OCR. Elimina a adulteração de documentos como possível tipo de ataque.
Garantia de identidade persistente além do login inicial
Verificar novamente a identidade do usuário real em relação à identidade cadastral durante a recuperação, aprovações do ServiceNow, acesso remoto/VPN e reinscrição na autenticação multifator (MFA). Mesmo padrão, mesmo registro, sempre.
-
Autenticação 1:1
A correspondência do rosto em tempo real com a âncora de identidade é verificada em todos os eventos de acesso do IAM. O mesmo padrão é aplicado na recuperação do suporte técnico, na atualização do PAM e na aprovação do ServiceNow.
-
Biometria Comportamental
Camada de sinal contínuo que auxilia na avaliação de risco do comportamento durante a sessão. Utilizada como evidência complementar, não como verificação primária.
-
Impressão digital do dispositivo
Reconhece endpoints confiáveis e desconhecidos em acessos remotos e VPN. Combinado com a correspondência facial 1:1 para atrito proporcional ao risco.
-
MFA
Aprimore a verificação em caso de violação do limite de risco. Configure os métodos de verificação (correspondência facial 1:1, TOTP, chave de hardware) e os limites de acionamento por classe de evento do IAM.
Detecte todos os tipos de fraude que visam sua plataforma.
Deepfake
Rostos gerados por IA e documentos forjados sinteticamente burlam as verificações de vivacidade tradicionais em larga escala. A análise forense passiva de documentos e de vivacidade da Shufti detecta mídias sintéticas antes que elas cheguem ao seu fluxo de integração.
Fraude de identidade
Roubo de credenciais, identidades sintéticas combinadas e documentos manipulados exploram falhas na revisão manual. A verificação em camadas da Shufti detecta sinais de fraude antes mesmo da criação das contas.
Abuso de conta e plataforma
Cadastros duplicados, inscrições automatizadas por bots e exploração de sistemas de indicação corroem a economia das plataformas. A Shufti vincula sinais de dispositivo, identidade e comportamento para identificar redes de abuso em larga escala.
Fraude em transações e pagamentos
Alegações de estorno fraudulentas, redes de lavagem de dinheiro e evasão de sanções expõem sua empresa a riscos financeiros e regulatórios. A Shufti vincula a verificação de identidade diretamente ao contexto da transação.
API única, integração perfeita
Crie fluxos de verificação totalmente personalizáveis com integração perfeita ao backend.
- Obtenha controle total personalizando os fluxos de verificação de ponta a ponta.
- Integre-se perfeitamente ao seu sistema de backend para uma implementação rápida.
- Crie fluxos de verificação flexíveis e personalizados para seus usuários.
Implemente uma experiência de verificação nativa em seu aplicativo móvel em poucos minutos.
- Inicie a verificação nativa em minutos no iOS ou Android.
- Utilize interfaces de usuário prontas com câmera, captura e feedback em tempo real.
- Personalize os fluxos para que se integrem perfeitamente ao seu aplicativo móvel.
Execute o Shufti em sua própria infraestrutura com recursos idênticos para obter o máximo controle e privacidade dos dados.
- Mantenha todas as informações sensíveis internamente para atender aos rigorosos requisitos de governança e residência de dados.
- Mantenha as informações confidenciais totalmente privadas e seguras internamente.
- Implante em setores altamente regulamentados sem comprometer a conformidade.
Inicie rapidamente a verificação de identidade por meio de um link da web seguro e personalizável, sem necessidade de código. Saiba mais.
- Comece a verificar usuários instantaneamente com uma configuração sem código.
- Proporcione uma experiência de identidade consistente por meio de um link ou iframe incorporado.
- Implante rapidamente através de um link seguro ou iframe incorporado.
Com o KYC Journey Builder, crie jornadas de verificação personalizadas sem escrever uma única linha de código.
- Personalize sua jornada sem esforço com a funcionalidade de arrastar e soltar.
- Veja instantaneamente como o fluxo de verificação se apresenta aos seus usuários.
- Conecte-se facilmente à Verificação Hospedada para uma experiência consistente e personalizada com a sua marca.
Reconhecido pelos analistas. Seu comitê confia.
Feito para o seu setor
Os riscos relacionados à identidade da força de trabalho variam de acordo com o setor. O Ponto de Controle, não.
Vendedores confiáveis, fraudes recorrentes bloqueadas.
Verifique se o vendedor é real no momento do cadastro e, em seguida, evite novos cadastros com detecção de duplicatas e correspondência opcional de 1 para N em todo o marketplace.
Não acredite apenas na nossa palavra, ouça o que os nossos clientes têm a dizer.
A confiança que nossos clientes compartilham.
O futuro da identidade digital é definido pela confiança, interoperabilidade e conformidade regulatória. Por isso, nossa parceria com a Shufti reforça o compromisso da DevCode Identity em oferecer aos nossos clientes globais as soluções de verificação de identidade mais seguras, de melhor qualidade e em conformidade com as regulamentações disponíveis atualmente.
A combinação da nossa Plataforma de Orquestração de Conformidade Orientada à Conversão com os recursos globais de KYC e IDV da Shufti permite que nossos clientes não apenas lidem com exigências regulatórias complexas, mas também mantenham uma experiência de integração de clientes perfeita, com as maiores taxas de conversão possíveis.
A Shufti nos proporciona processos de verificação confiáveis em todos os mercados em que atuamos. A capacidade de direcionar os jogadores por meio de verificações passivas em bancos de dados, autenticação de identidade eletrônica e verificação biométrica completa — tudo por meio de uma única API — transformou nossa maneira de pensar sobre a conformidade na integração de novos usuários.
A equipe deles age como uma extensão da nossa. Quando os órgãos reguladores adicionaram novos requisitos em dois mercados europeus, o construtor de jornadas da Shufti nos permitiu nos adaptar em dias, não em meses.
Os clientes da FXBO exigem rapidez sem comprometer o rigor das medidas de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro). O eIDV da Shufti se encaixa perfeitamente nesse perfil: verificação de alta segurança para grandes depósitos, verificações de antecedentes invisíveis para todas as demais transações e um único registro de conformidade para todas as operações.
A integração foi concluída em um único sprint. O SDK cuidou de todo o processo, permitindo que nossa equipe de produto se concentrasse nas funcionalidades de negociação em vez de desenvolver telas de KYC.
Como uma plataforma de pagamentos europeia regulamentada, precisamos de verificação de identidade que atenda aos requisitos do eIDAS 2.0 e da 6ª Diretiva de Combate à Lavagem de Dinheiro (AMLD6) sem a necessidade de integração com múltiplos fornecedores. A Shufti oferece ambas as soluções: autenticação nativa de identidade eletrônica (eID) para mercados de alta segurança e verificações em bancos de dados sem documentos para locais onde os eIDs não são aceitos.
Um contrato, um registro de auditoria. Isso muda completamente a conversa sobre conformidade.
Perguntas frequentes
O Shufti substitui o Okta, Entra ID, Ping, CyberArk ou SailPoint?
Não. O Shufti é complementar, adicionando identidade verificada à sua infraestrutura IAM já existente. Seu IdP continua emitindo as credenciais. Seu PAM continua armazenando o segredo. Seu IGA continua gerenciando as permissões. O Shufti confirma a identidade humana nos eventos de acesso onde a identidade é mais importante.
Quais pontos de controle de acesso IAM o Shufti abrange?
Seis etapas: integração de novos funcionários, recuperação de conta do suporte técnico, aumento de privilégios de acesso, aprovações do ServiceNow ITSM, acesso remoto/VPN e reinscrição na autenticação multifator (MFA). Cada uma delas utiliza a mesma identidade verificada capturada durante a integração.
O que é uma âncora de identidade persistente?
Um único registro de identidade verificado é criado no momento da integração, a partir da autenticidade do documento, leitura do chip NFC (quando disponível), reconhecimento facial individual e comprovação de direito ao trabalho/formulário I-9. Cada evento IAM subsequente compara novamente a identidade da pessoa real com esse registro de referência, em vez de emitir um novo desafio.
Qual a diferença entre a certificação IAD High e a certificação PAD?
A Detecção de Ataques de Apresentação (ISO 30107-3) identifica fotos impressas, máscaras e ataques de repetição. A Detecção de Garantia de Identidade em Alto Nível (CEN/TS 18099) abrange deepfakes, reconhecimento facial por IA generativa e ataques de injeção, a superfície de ataque contemporânea. A Shufti é a primeira fornecedora global certificada em IAD High.
Como a Shufti cumpre os requisitos da DORA e da Lei de IA da UE?
A evidência de resiliência operacional é capturada automaticamente para cada evento de verificação do DORA. Os registros de supervisão do Artigo 14 da Lei de IA da UE, o modelo utilizado, o padrão de decisão aplicado e o hash de auditoria são retornados com cada resposta da API. Não é necessário um pipeline de conformidade separado.
O Shufti funciona com dispositivos BYOD e não gerenciados?
Sim. O reconhecimento facial 1:1 funciona em qualquer navegador moderno ou via SDK em dispositivos gerenciados e não gerenciados. A identificação por impressão digital do dispositivo é suportada, mas não obrigatória; a âncora de identidade está vinculada ao usuário, não ao dispositivo.
Qual é o preço do Shufti para IAM da força de trabalho?
Por evento de verificação com faixas de volume. Sem licença por usuário e sem tamanho mínimo de diretório. Favorece organizações que adicionam identidade verificada ao IAM existente em vez de recriá-lo.
Identifique as lacunas nos controles de identidade do IAM da sua força de trabalho.
A maioria dos sistemas de IAM (Gestão de Identidades e Acessos) para força de trabalho autentica credenciais, não a pessoa por trás delas. Avalie sua infraestrutura em todos os fluxos de integração, recuperação, acesso privilegiado, login remoto e redefinição de MFA (autenticação multifator) para identificar onde a verificação de identidade está falhando.



